In KraftNIS2

NIS2 in Estland

Estland hat NIS2 durch das Küberturvalisuse seadus umgesetzt. RIA setzt fortschrittliche Cyber-Protokolle im hochdigitalisierten Land durch.

Umsetzungsgesetz

Küberturvalisuse seaduse muutmise seadus (Cybersecurity Act amendment)

In Kraft seit

1. Januar 2026

Zuständige Behörde

Staatliches Amt für Informationssysteme (RIA)

Max. Bußgeld (Wesentliche)

€10 million or 2% of global annual turnover

Max. Bußgeld (Wichtige)

€7 million or 1.4% of global annual turnover

Gesetz verabschiedet

1. November 2025

Wichtige Fristen

Gesetz in Kraft

17. Oktober 2024

Zuständige Behörde

Staatliches Amt für Informationssysteme (RIA)

Zentrale Aufsichtsbehörde und Host des nationalen CERT-EE

https://www.ria.ee ↗

RIA überwacht die Einhaltung durch automatisierte Telemetrie und regelmäßige digitale Prüfungen, wobei der Schwerpunkt auf der Integration in E-State-Plattformen liegt.

Registrierungsprozess

Registrierung über das RIA-Portal mit digitalem Personalausweis oder E-Residency-Signatur.

📊 Quick Test

Find out if your company is in scope

Does your organisation fall under Annex I (Essential) or Annex II (Important) entities?

Check NIS2 Scope →

Wesentliche Anforderungen

1Verifizierung der Übereinstimmung mit dem estnischen IT-Sicherheitsstandard (E-ITS)
2Schnelle Meldung von Vorfällen innerhalb von 24 Stunden an CERT-EE
3Obligatorische Penetrationstests für wichtige staatliche Schnittstellen

Nationale Besonderheiten

★Estland schreibt das E-ITS-Framework vor, eine lokalisierte Version des deutschen BSI IT-Grundschutzes

Häufige Fragen zu NIS2 in Estland

Was ist E-ITS?

E-ITS ist der offizielle estnische IT-Sicherheitsstandard, der direkt auf den ISO-27001-Prinzipien aufbaut.

Bereit für die NIS2-Compliance?

Nutzen Sie unsere kostenlosen Tools, um Ihren NIS2-Status zu prüfen und eine Lückenanalyse durchzuführen.

🎯 Anwendungsbereichsprüfung 📊 Lückenanalyse

Stand und Quellen

Die Rechtsangaben auf dieser Seite wurden zuletzt am 25. Juli 2026 geprüft. Einzelne Angaben stützen sich auf eine einzige Sekundärquelle und sind nicht gegen die nationale Behörde oder das Amtsblatt verifiziert. Bitte vor rechtlichen Entscheidungen bei der zuständigen Behörde bestätigen.